Vulnerabilidades

Uso de memoria después de liberarla en DigitalCredentials en Google Chrome en Windows anterior a 149.0.7827.155 permitía a un atacante remoto potencialmente escapar del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

En Package Manager, existe una posible omisión del controlador de bloqueo del dispositivo debido a la falta de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En Nfc::eventCallback() de Nfc.h, existe un posible uso de memoria después de liberarla (use after free) debido a una condición de carrera. Esto podría dar lugar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En tryStartActivity de NfcDispatcher.java, existe una posible asignación automática de permisos de acceso especiales a aplicaciones debido a un valor predeterminado inseguro. Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción…

En NFC, existe una posible forma de falsificar un evento NFC debido a la ausencia de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

En SettingsLib, existe una posible falta de comprobación de permisos debida a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

En createSessionInternal de PackageInstallerService.java, existe un método posible para eliminar una aplicación DPC de un dispositivo gestionado sin el consentimiento de DO debido a una desincronización con la persistencia. Esto podría dar lugar a una escalada de privilegios local si un usuario puede instalar una…

En múltiples puntos, existe una posible denegación de servicio persistente debida al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

En setAllowedCarriers de PhoneInterfaceManager.java, existe una posible forma de desactivar las restricciones de operadores debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del…

Vulnerabilidad de deserialización de datos no confiables en Themeton Lagom permite la inyección de objetos. Este problema afecta a Lagom: desde n/a hasta 2.0.

En WC-Radio, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría derivar en una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

Implementación inapropiada en Headless en Google Chrome anterior a la versión 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una vulnerabilidad de falta de autorización en la funcionalidad de importación de playbooks de Dialogflow CX en Google Cloud Platform permite a un usuario autenticado con roles específicos escalar privilegios y, potencialmente, tomar el control de un proyecto de GCP mediante una importación de playbook maliciosamente…

Validación insuficiente de entrada no confiable en la interfaz de usuario en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Navegación en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en la UI de Google Chrome para Linux anterior a la versión 149.0.7827.103 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en CameraCapture en Google Chrome en Mac anterior a 149.0.7827.103 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Red en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Impresión en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Gamepad en Google Chrome en Windows anterior a 149.0.7827.103 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en la entrada en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Cumplimiento insuficiente de políticas en la sandbox en Google Chrome en Linux anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de la sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en DevTools en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Validación insuficiente de entrada no confiable en el Modo de Lectura en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en el Relleno automático en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)